[发明专利]一种数据脱敏处理方法、装置及存储介质

权利要求书

1.一种数据脱敏处理方法，其特征在于，应用于服务器，所述服务器中配置有信息项的至少一个脱敏策略，所述脱敏策略是指对信息项的数据执行脱敏处理的方式；所述脱敏策略至少与用户身份标识相关联；所述方法包括：

接收客户端发送的数据访问请求，所述数据访问请求包括指定用户身份标识以及数据库访问语句；

对所述数据库访问语句进行解析，得到目标信息项的数据库配置信息；所述数据库配置信息至少包括目标信息项所在的目标数据库、数据库表以及目标信息项的信息项标识；

根据所述目标信息项的数据库配置信息以及所述指定用户身份标识调取脱敏策略，以对从所述目标数据库中提取的所述目标信息项下的数据进行脱敏处理；

将所述目标信息项的脱敏处理数据作为所述数据访问请求的响应数据，反馈至所述客户端。

2.根据权利要求1所述的方法，其特征在于，所述脱敏策略至少包括基于脱敏算法所配置的脱敏处理方式以及不执行脱敏处理。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述数据库访问语句包括两个以上的目标信息项时，判断所述两个以上的目标信息项中是否存在信息项组；所述信息项组中的信息项在共同被访问时关联有指定的脱敏策略。

4.根据权利要求3所述的方法，其特征在于，所述根据所述目标信息项的数据库配置信息以及所述指定用户身份标识调取脱敏策略，包括：

在所述两个以上的目标信息项中存在信息项组的情况下，将相应的信息项组作为目标信息项组；

根据所述目标信息项组中各目标信息项的数据库配置信息以及所述指定用户身份标识调取脱敏策略，以对从所述目标数据库中提取的所述目标信息项组中任一目标信息项下的数据执行脱敏处理。

5.根据权利要求4所述的方法，其特征在于，对于所述数据库访问语句中除信息项组的其他目标信息项，根据所述目标信息项的数据库配置信息以及所述指定用户身份标识调取脱敏策略，以对从所述目标数据库中提取的相应目标信息项下的数据进行脱敏处理。

6.根据权利要求1所述的方法，其特征在于，所述脱敏策略至少还与业务应用类型标识相关联；相应的，所述数据访问请求还包括指定业务应用类型标识。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

根据所述目标信息项的数据库配置信息、所述指定用户身份标识以及指定业务应用类型标识调取脱敏策略。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收基于所述数据库访问语句从所述目标数据库中提取的所述目标信息项的数据；

相应的，基于调取的脱敏策略对从所述目标数据库中提取的所述目标信息项的数据进行脱敏处理。

9.根据权利要求1所述的方法，其特征在于，所述方法还包括：

基于调取的脱敏策略对所述数据库访问语句进行改写，以基于改写后的数据库访问语句访问目标数据库，提取所述目标信息项的脱敏处理数据；

接收所述目标数据库反馈的所述目标信息项的脱敏处理数据。

10.根据权利要求1所述的方法，其特征在于，所述用户身份标识至少包括用户的等级标识；所述脱敏策略至少基于所述用户身份标识中的等级标识所构建。